CVE-2025-32383 in MaxKB

الملخص

بحسب VulDB • 15/06/2026

MaxKB (قاعدة المعرفة القصوى) هو نظام مفتوح المصدر للإجابة على الأسئلة في قواعد المعرفة، يعتمد على نموذج لغوي كبير وتقنية التوليد المعزز بالاسترجاع (RAG). توجد ثغرة لصدفة عكسية في وحدة مكتبة الوظائف. تتيح هذه الثغرة للمستخدمين المميزين إنشاء صدفة عكسية. تم إصلاح هذه الثغرة في الإصدار v1.10.4-lts.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitHub M
• حجز: 06/04/2025
• إفشاء: 10/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-304393
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.00270
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32383
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32383/